Seguridad de illa-git-develop-delestalmiguelignacio-5787s-projects.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de código (XSS) en el navegador del usuario.

[MEDIUM] X-Content-Type-Options: Falta esta configuración, lo que permite que el navegador realice "MIME-type sniffing" y pueda ejecutar archivos con extensiones maliciosas.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que provoca que se pueda filtrar información sensible de las URLs en las solicitudes salientes hacia otros dominios.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el uso de APIs del navegador, como la cámara, el micrófono o la geolocalización, aumentando riesgos de privacidad.

[LOW] Server header expuesto: El servidor responde con la cabecera "Server: Vercel", revelando la tecnología de infraestructura utilizada y facilitando la búsqueda de vulnerabilidades específicas.

[LOW] robots.txt no encontrado: El archivo de instrucciones para motores de búsqueda devolvió un error 401, lo que impide una gestión adecuada del rastreo e indexación.

[LOW] sitemap.xml no encontrado: La ausencia de este mapa del sitio, que también devolvió un error 401, dificulta la correcta navegación de los indexadores automáticos.